Vue d'ensemble Présentation multimédia : Structure des unités d'organisation Modification des autorisations sur les objets Active Directory Délégation.

Présentation au sujet: "Vue d'ensemble Présentation multimédia : Structure des unités d'organisation Modification des autorisations sur les objets Active Directory Délégation."— Transcription de la présentation:

1 Module 7 : Administration des accès aux objets dans les unités d'organisation

2 Vue d'ensemble Présentation multimédia : Structure des unités d'organisation Modification des autorisations sur les objets Active Directory Délégation du contrôle des unités d'organisation

3 Présentation multimédia : Structure des unités d'organisation
Cette présentation aborde les sujets suivants : Mode d'utilisation des unités d'organisation pour grouper des objets et rendre l'administration plus efficace Les deux principaux objectifs d'une hiérarchie d'OU

4 Leçon : Modification des autorisations sur les objets Active Directory
Description des autorisations sur les objets Active Directory Caractéristiques des autorisations sur les objets Active Directory Héritage des autorisations sur les objets Active Directory Impact de la modification des objets sur l'héritage des autorisations Procédure de modification des autorisations sur les objets Active Directory Description des autorisations effectives sur les objets Active Directory Procédure d'identification des autorisations effectives sur les objets Active Directory

5 Description des autorisations sur les objets Active Directory
Action Contrôle total Modifier les autorisations, prendre possession et effectuer les tâches autorisées par toutes les autres autorisations standard Écriture Modifier les attributs des objets Lecture Afficher les objets, leurs attributs, leur propriétaire et les autorisations Active Directory Création de tous les objets enfants Ajouter n'importe quel type d'objet à une unité d'organisation Suppression de tous les objets enfants Supprimer n'importe quel type d'objet enfant d'une unité d'organisation

6 Caractéristiques des autorisations sur les objets Active Directory
Les autorisations sur les objets Active Directory peuvent être : accordées ou refusées  refusées implicitement ou explicitement  définies comme autorisations standard ou spéciales  Les autorisations standard sont les plus fréquemment attribuées Les autorisations spéciales permettent de contrôler plus précisément les autorisations d'accès aux objets définies au niveau de l'objet ou héritées de son objet parent

7 Héritage des autorisations sur les objets Active Directory
Les conteneurs enfants et leurs objets héritent des autorisations définies sur un conteneur parent Les autorisations héritables se propagent d'un objet parent à un objet enfant lorsque : un objet enfant est créé  les autorisations sur l'objet parent sont modifiées Autorisations héritées par les conteneurs enfants Autorisations Conteneur parent Accès Utilisateur 1 Lecture Groupe 1 Contrôle total Autorisations Conteneur enfant Utilisateur 1 Lecture Groupe 1 Contrôle total Utilisateurs ayant l'autorisation d'accès pour le conteneur parent

8 Impact de la modification des objets sur l'héritage des autorisations
Les autorisations définies implicitement ne changent pas Les objets déplacés héritent des autorisations de la nouvelle unité d'organisation parente Les objets déplacés n'héritent plus des autorisations de l'unité d'organisation parente précédente Blocage de l'héritage des autorisations

9 Procédure de modification des autorisations sur les objets Active Directory
Le formateur va montrer comment effectuer les tâches suivantes : ajouter des autorisations  modifier des autorisations  afficher des autorisations spéciales  modifier l'héritage des autorisations

10 Description des autorisations effectives sur les objets Active Directory
Les autorisations sont cumulables Les refus d'autorisations remplacent toutes les autres autorisations Les propriétaires d'objets peuvent toujours modifier les autorisations Extraction des autorisations effectives

11 Procédure d'identification des autorisations effectives sur les objets Active Directory
Le formateur va montrer comment déterminer des autorisations effectives sur les objets Active Directory

12 Application pratique : Modification des autorisations sur les objets Active Directory
Dans cette application pratique, vous effectuerez les tâches suivantes : supprimer les autorisations héritées de l'unité d'organisation de votre ville  documenter les modifications apportées à la sécurité de l'unité d'organisation de votre ville

13 Leçon : Délégation du contrôle des unités d'organisation
Description de la délégation du contrôle d'une unité d'organisation  Assistant Délégation de contrôle Procédure de délégation du contrôle d'une unité d'organisation

14 Description de la délégation du contrôle d'une unité d'organisation
L'administration déléguée : allège la charge globale d'administration d'un réseau par la répartition des tâches d'administration courante  accorde aux utilisateurs ou groupes de votre organisation un plus grand contrôle des ressources réseau locales  réduit la nécessité de plusieurs comptes d'administration qui possèdent une autorité large comme sur un domaine entier Atribution de la responsabilité d'administration d'une unité d'organisation à un autre utilisateur ou groupe Domaine OU1 OU2 Admin2 Admin1 Admin3 OU3

15 Assistant Délégation de contrôle
Utilisez l'Assistant Délégation de contrôle pour spécifier : l'utilisateur ou le groupe auquel vous voulez déléguer le contrôle  les unités d'organisation et les objets pour lesquels vous voulez accorder l'autorisation de contrôle à l'utilisateur ou au groupe  les tâches que l'utilisateur ou le groupe doit pouvoir effectuer L'Assistant Délégation de contrôle attribue automatiquement aux utilisateurs les autorisations appropriées pour l'accès et la modification d'objets spécifiés

16 Procédure de délégation du contrôle d'une unité d'organisation
Le formateur va montrer comment déléguer le contrôle d'une unité d'organisation

17 Application pratique : Délégation du contrôle d'une unité d'organisation
Dans cette application pratique, vous effectuerez les tâches suivantes : déléguer le contrôle de l'unité d'organisation Computers  tester les autorisations déléguées de l'unité d'organisation Computers  déléguer le contrôle de l'unité d'organisation Users  tester les autorisations déléguées de l'unité d'organisation Users

18 Atelier A : Administration des accès aux objets dans les unités d'organisation
Dans cet atelier, vous allez administrer les accès aux objets dans les unités d'organisation